Questão pública

Questão de Tecnologia da Informação

CESPE/CEBRASPE - SEMA AM - Analista - Área: Análise de Redes - 2026 • CEBRASPE • 2026

ID 187089 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE Secretaria de Estado de Meio Ambiente do Amazonas Analista - Área: Análise de Redes 2026

Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo.

Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso.

adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade

implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização

centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação

definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional

realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › SGSI - Sistema de Gestão de Segurança da Informação